-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
Checkmarx研究：Apache Dubbo 2.7.3–通过不可信数据的反序列化实现未经认证的RCE（CVE-2019-17564）
近年来，我们对序列化攻击产生了浓厚的兴趣。就在几个月前，我们决定投入一点精力研究ApacheDubbo。据我们所知，Dubbo以多种方式对许多程序进行了反序列化处理。自Apache基金会使用Dubbo后，Dubbo在世界各地的用户数量显著增加。图1–Dubbo架构据2019年中期新闻稿报...
-
满意度超95%，中孚信息为数万家党政机关提供专业技术服务
严峻的网络安全形势驱动全球信息安全市场快速增长，我国信息安全产业也已进入高速发展期。与此同时，“新基建”的落地，不仅将带动几十万亿产值的经济效益，也对信息安全产业提出了更高的要求。目前，我国信息安全保密技术行业发展需求也已从单一产品防护发展为防护监管一体化，从面向网络边界的静态防护发展为面向应用和核...
-
赛可达ATT&CK研究成果荣登国际网络安全测评论坛
2020年5月5日，由国际反恶意软件测试标准组织（AMTSO）主办的2020国际网络安全测评论坛在线成功举行。来自全球50多位专家学者与6位演讲嘉宾共议ATT&CK、ATT&CK的应用、测试即是服务TaaS、反勒索软件产品测试以及测试透明度等热门话题。赛可达实验室CEO宋继忠应邀参与...
-
安全+ 沙龙第二十三期之数据安全开启报名！（线上）
近年来数据安全事件频发，既有黑客的攻击，也有内部工作人员的信息贩卖、离职员工的删库、开发测试人员误操作等，使隐私保护和数据安全风险加剧，不仅影响企业的经济效益，更是给品牌声誉带来不可估量的损失。5月20日，安全+力邀京东数科、滴滴出行及网商银行的资深数据安全专家，为大家带来安全+第二十三期沙龙...
-
最重要的漏洞披露渠道：社交媒体
一提到漏洞披露，人们首先想到的是漏洞赏金平台或者国家漏洞库之类，但事实上，最重要的、最“及时”的漏洞披露渠道，往往是社交媒体。据美国能源部太平洋西北国家实验室（PNNL）的计算机科学家称，在政府官方漏洞网站披露软件漏洞之前，漏洞信息往往已经在社交媒体上展开讨论，这种做法可能构成国家安全威胁，但也...
-
警惕“隐形”资产安全风险，暴露面安全梳理成为当务之急
近年来，勒索病毒感染、用户信息泄露、关键信息基础设施网络故障引发生产事故等安全问题层出不穷、难以防范。究其原因，往往都是对外业务系统漏洞修复不及时，未知资产或隐蔽通道被非法利用等暴露面风险所致。为帮助企业应对暴露面安全风险，盛邦安全推出资产暴露面安全梳理专项方案，能够对暴露面风险进行全面摸排，让安全...
-
黑客组织"匿名者"扬言报复美国警方，致明州警局与政府网站瘫痪
据外媒报道，当地时间5月30日（周六），明尼阿波利斯警察局和明尼阿波利斯市的网站有遭到黑客攻击的迹象，暂时无法访问。这期间美国各地城市的抗议者上街游行，反对警察针对黑人的暴力行为。到5月31日（周日）上午，情况似乎有所好转。这些页面有时会要求访问者提交“验证码”，以验证他们不是机器人。该工具可用于...
-
ImmuniWeb发布暗网数据泄露监测工具
近日，人工智能应用安全公司ImmuniWeb发布了一个新的免费暗网监测工具（https://www.immuniweb.com/radar），用于监视和衡量组织在暗网（DarkWeb）上的暴露程度。该工具还可以通过免费的API使用，这使其成为SOC安全分析人员及时发现新Web安全和隐私威胁的有...
-
《黑镜》：斯诺登揭露NSA的社交图谱工厂
五月下旬，网络安全行业非常关注的一本书在亚马逊公开上架发售，那就是三届普利策奖得主和《纽约时报》畅销书作者巴顿·盖尔曼采访爱德华·斯诺登（EdwardSnowden）的新书：《黑镜》（注意，不要跟同名美剧搞混），再次爆料美国国家安全局对全球社交图谱的监控和分析“黑科技”。今年初斯诺登公开了《永...
-
360收购瀚思科技，“大安全”版图升级
6月8日，三六零公司（简称360）和瀚思科技（HanSight）联合宣布，360全资收购瀚思科技。收购完成后，瀚思科技将全面融入360企业安全集团，充分发挥双方安全能力，共筑安全大脑，推进360大安全战略。本次交易由红华资本担任独家战略投资和财务顾问。安全理念不谋而合360瀚思携手制“弹”当...
-
勒索软件通过VPN漏洞攻击用户
VPN是提高远程办公或远程访问安全性的重要技术，但是如果VPN成为勒索软件的“投放渠道”，其杀伤力也是巨大的。近日，波兰网络安全公司REDTEAM.PL的研究人员观察到“黑暗王国”（BlackKingdom）勒索软件利用去年修补的PulseSecureVPN漏洞发起攻击。该漏洞编号为CV...
-
亚信安全与中国长城完成兼容性认证 共建网络安全产业“朋友圈”
近日，亚信安全与中国长城科技集团股份有限公司（简称“中国长城”）共同宣布，亚信安全端点安全管理系统V8.0（ESM）与中国长城世恒KF510（FT-1500A/4+银河麒麟桌面操作系统V4）台式机完成兼容性认证。联合测试结果显示，双方产品兼容性良好、性能卓越，系统运行高效稳定，满足了用户关键性应用场...
-
从“人人喊打”到“隐私标兵”：Zoom将向所有用户提供端到端加密服务
Zoom近日宣布将向所有用户（包括付费用户和免费用户）提供端到端加密（E2EE）服务。面对数月来全球各行业甚至政府机构的责难，Zoom向所有用户提供端到端加密服务的决定不亚于一枚深水炸弹，一举逆转了颇为不利的舆论风向，一夜之间，Zoom从“人人喊打”，成为“隐私标兵”。密码学大咖布鲁斯·施耐...
-
亚信安全服务器深度安全防护系统即服务（DSaaS） 为云端用户筑起安全壁垒
移动办公、远程医疗、交通调度等应用，无不展现着云计算的强大力量。为满足企业用户的上云安全管理需求，亚信安全近日正式推出最新升级版的服务器深度安全防护系统即服务（DeepSecurityasaService，DSaaS）的整体解决方案，基于公有云和混合云安全需求，从多个维度提供丰富的网络安全...
-
Docker服务器遭极罕见DDoS恶意软件感染
据外媒报道，趋势科技的安全研究人员发现，针对Docker服务器第一批有组织的持久性攻击正在发生，这些攻击是利用DDoS恶意软件感染来配置错误的群集。据悉，趋势科技研究人员表示，这两个僵尸网络都运行XORDDoS和Kaiji恶意软件毒株版本。而且，两种恶意软件操作都有悠久且有据可查的历史，尤其是X...
-
“无日志”VPN泄露数百万用户数据
随着全球新冠疫情的蔓延，社交隔离和远程娱乐办公成为常态，全球用户对VPN的兴趣激增，自今年年初以来，一些商业VPN提供商的用户和流量翻了一番，与此同时VPN相关的安全性问题也日益凸显，一些知名VPN品牌，例如ProtonVPN、NordVPN甚至包括Microsoft、McAfee、ESET、Kas...
-
全球首家：赛可达实验室发布OTA系统安全测试方案
物联网时代，智能设备系统更新的速度和安全性至关重要，OTA(OvertheAirTechnology，空中下载技术作为智能硬件系统及应用的唯一升级通道，是智能硬件的基础设施，是安全的第一道防线。OTA可为智能硬件提供系统更新、修复BUG、下发漏洞补丁等关键服务，帮助厂商简单、快捷、低成本...
-
构筑新基建云上安全底座 腾讯云T-Sec网络入侵防护系统获IPv6最佳实践奖
7月30日，IPv6领域全球权威会议之一——2020全球IPv6下一代互联网峰会在广州举办。会上，大会主办方首度颁发IPv6最佳实践奖，腾讯云“T-Sec网络入侵防护系统”和“腾讯云SCDN安全加速产品”因其IPv6场景化安全方案的创新实践获此殊荣。腾讯安全平台部总监、资深安全专家甘祥在演讲中...
-
ASRC 2020年第二季度邮件安全观察
2020年第二季度，全球仍然笼罩在新冠肺炎的疫情中，疫情的影响程度已远超第一季度。许多企业开始采取远程居家的办公模式，以确保公司员工的健康以及特定服务项目的正常运作。工作模式的改变加重了对网络的依赖程度，也因为人与人彼此见不到面，各种诈骗、网络安全漏洞就容易被攻击者所利用。以下简要分享守内安与A...
-
为“安全数据爆炸”做好准备
公司企业必须做好收集、处理、分析TB级安全数据，并据此作出响应的准备。“情报是我们的第一道防线，我们必须提升情报收集和分析能力，保护美国及其盟友的安全。”——SaxbyChambliss，美国佐治亚州前参议员CISO应内化引自这位前参议员的这句话，并外推其网络安全防御核心要义。换句话说，...
qq黑客 第129页
滇ICP备19002590号-1